citadel/context.c

   1 /*
   2  * Citadel context management stuff.
   3  * Here's where we (hopefully) have all the code that manipulates contexts.
   4  *
   5  * Copyright (c) 1987-2010 by the citadel.org team
   6  *
   7  * This program is open source software; you can redistribute it and/or modify
   8  * it under the terms of the GNU General Public License as published by
   9  * the Free Software Foundation; either version 3 of the License, or
  10  * (at your option) any later version.
  11  *
  12  * This program is distributed in the hope that it will be useful,
  13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  15  * GNU General Public License for more details.
  16  *
  17  * You should have received a copy of the GNU General Public License
  18  * along with this program; if not, write to the Free Software
  19  * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA
  20  */
  21
  22 #include "sysdep.h"
  23 #include <stdlib.h>
  24 #include <unistd.h>
  25 #include <stdio.h>
  26 #include <fcntl.h>
  27 #include <ctype.h>
  28 #include <signal.h>
  29 #include <sys/types.h>
  30 #include <sys/stat.h>
  31 #include <sys/wait.h>
  32 #include <sys/socket.h>
  33 #include <syslog.h>
  34 #include <sys/syslog.h>
  35 /*
  36 #include <sys/syscall.h>
  37 */
  38
  39 #if TIME_WITH_SYS_TIME
  40 # include <sys/time.h>
  41 # include <time.h>
  42 #else
  43 # if HAVE_SYS_TIME_H
  44 #  include <sys/time.h>
  45 # else
  46 #  include <time.h>
  47 # endif
  48 #endif
  49
  50 #include <limits.h>
  51 #include <sys/resource.h>
  52 #include <netinet/in.h>
  53 #include <netinet/tcp.h>
  54 #include <arpa/inet.h>
  55 #include <netdb.h>
  56 #include <sys/un.h>
  57 #include <string.h>
  58 #include <pwd.h>
  59 #include <errno.h>
  60 #include <stdarg.h>
  61 #include <grp.h>
  62 #include <libcitadel.h>
  63 #include "citadel.h"
  64 #include "server.h"
  65 #include "sysdep_decls.h"
  66 #include "citserver.h"
  67 #include "support.h"
  68 #include "config.h"
  69 #include "database.h"
  70 #include "housekeeping.h"
  71 #include "modules/crypto/serv_crypto.h" /* Needed for init_ssl, client_write_ssl, client_read_ssl, destruct_ssl */
  72 #include "ecrash.h"
  73
  74 #ifdef HAVE_SYS_SELECT_H
  75 #include <sys/select.h>
  76 #endif
  77
  78 #ifndef HAVE_SNPRINTF
  79 #include "snprintf.h"
  80 #endif
  81
  82 #include "ctdl_module.h"
  83 #include "threads.h"
  84 #include "user_ops.h"
  85 #include "control.h"
  86
  87
  88
  89 citthread_key_t MyConKey;                               /* TSD key for MyContext() */
  90
  91
  92 CitContext masterCC;
  93 CitContext *ContextList = NULL;
  94
  95 time_t last_purge = 0;                          /* Last dead session purge */
  96 int num_sessions = 0;                           /* Current number of sessions */
  97
  98 /* Flag for single user mode */
  99 static int want_single_user = 0;
 100
 101 /* Try to go single user */
 102
 103 int CtdlTrySingleUser(void)
 104 {
 105         int can_do = 0;
 106
 107         begin_critical_section(S_SINGLE_USER);
 108         if (want_single_user)
 109                 can_do = 0;
 110         else
 111         {
 112                 can_do = 1;
 113                 want_single_user = 1;
 114         }
 115         end_critical_section(S_SINGLE_USER);
 116         return can_do;
 117 }
 118
 119 void CtdlEndSingleUser(void)
 120 {
 121         begin_critical_section(S_SINGLE_USER);
 122         want_single_user = 0;
 123         end_critical_section(S_SINGLE_USER);
 124 }
 125
 126
 127 int CtdlWantSingleUser(void)
 128 {
 129         return want_single_user;
 130 }
 131
 132 int CtdlIsSingleUser(void)
 133 {
 134         if (want_single_user)
 135         {
 136                 /* check for only one context here */
 137                 if (num_sessions == 1)
 138                         return TRUE;
 139         }
 140         return FALSE;
 141 }
 142
 143
 144
 145
 146
 147 /*
 148  * Locate a context by its session number and terminate it if the user is able.
 149  * User can NOT terminate their current session.
 150  * User CAN terminate any other session that has them logged in.
 151  * Aide CAN terminate any session except the current one.
 152  */
 153 int CtdlTerminateOtherSession (int session_num)
 154 {
 155         int ret = 0;
 156         CitContext *ccptr;
 157
 158         if (session_num == CC->cs_pid) {
 159                 return TERM_NOTALLOWED;
 160         }
 161
 162         syslog(LOG_DEBUG, "Locating session to kill\n");
 163         begin_critical_section(S_SESSION_TABLE);
 164         for (ccptr = ContextList; ccptr != NULL; ccptr = ccptr->next) {
 165                 if (session_num == ccptr->cs_pid) {
 166                         ret |= TERM_FOUND;
 167                         if ((ccptr->user.usernum == CC->user.usernum)
 168                            || (CC->user.axlevel >= AxAideU)) {
 169                                 ret |= TERM_ALLOWED;
 170                                 ccptr->kill_me = KILLME_ADMIN_TERMINATE;
 171                         }
 172                 }
 173         }
 174         end_critical_section(S_SESSION_TABLE);
 175         return ret;
 176 }
 177
 178
 179
 180 /*
 181  * Check to see if the user who we just sent mail to is logged in.  If yes,
 182  * bump the 'new mail' counter for their session.  That enables them to
 183  * receive a new mail notification without having to hit the database.
 184  */
 185 void BumpNewMailCounter(long which_user)
 186 {
 187         CtdlBumpNewMailCounter(which_user);
 188 }
 189
 190 void CtdlBumpNewMailCounter(long which_user)
 191 {
 192         CitContext *ptr;
 193
 194         begin_critical_section(S_SESSION_TABLE);
 195
 196         for (ptr = ContextList; ptr != NULL; ptr = ptr->next) {
 197                 if (ptr->user.usernum == which_user) {
 198                         ptr->newmail += 1;
 199                 }
 200         }
 201
 202         end_critical_section(S_SESSION_TABLE);
 203 }
 204
 205
 206 /*
 207  * Check to see if a user is currently logged in
 208  * Take care with what you do as a result of this test.
 209  * The user may not have been logged in when this function was called BUT
 210  * because of threading the user might be logged in before you test the result.
 211  */
 212 int CtdlIsUserLoggedIn (char *user_name)
 213 {
 214         CitContext *cptr;
 215         int ret = 0;
 216
 217         begin_critical_section (S_SESSION_TABLE);
 218         for (cptr = ContextList; cptr != NULL; cptr = cptr->next) {
 219                 if (!strcasecmp(cptr->user.fullname, user_name)) {
 220                         ret = 1;
 221                         break;
 222                 }
 223         }
 224         end_critical_section(S_SESSION_TABLE);
 225         return ret;
 226 }
 227
 228
 229
 230 /*
 231  * Check to see if a user is currently logged in.
 232  * Basically same as CtdlIsUserLoggedIn() but uses the user number instead.
 233  * Take care with what you do as a result of this test.
 234  * The user may not have been logged in when this function was called BUT
 235  * because of threading the user might be logged in before you test the result.
 236  */
 237 int CtdlIsUserLoggedInByNum (long usernum)
 238 {
 239         CitContext *cptr;
 240         int ret = 0;
 241
 242         begin_critical_section(S_SESSION_TABLE);
 243         for (cptr = ContextList; cptr != NULL; cptr = cptr->next) {
 244                 if (cptr->user.usernum == usernum) {
 245                         ret = 1;
 246                 }
 247         }
 248         end_critical_section(S_SESSION_TABLE);
 249         return ret;
 250 }
 251
 252
 253
 254 /*
 255  * Return a pointer to the CitContext structure bound to the thread which
 256  * called this function.  If there's no such binding (for example, if it's
 257  * called by the housekeeper thread) then a generic 'master' CC is returned.
 258  *
 259  * This function is used *VERY* frequently and must be kept small.
 260  */
 261 CitContext *MyContext(void) {
 262
 263         register CitContext *c;
 264
 265         return ((c = (CitContext *) citthread_getspecific(MyConKey),
 266                 c == NULL) ? &masterCC : c
 267         );
 268 }
 269
 270
 271
 272
 273 /*
 274  * Terminate idle sessions.  This function pounds through the session table
 275  * comparing the current time to each session's time-of-last-command.  If an
 276  * idle session is found it is terminated, then the search restarts at the
 277  * beginning because the pointer to our place in the list becomes invalid.
 278  */
 279 void terminate_idle_sessions(void)
 280 {
 281         CitContext *ccptr;
 282         time_t now;
 283         int session_to_kill;
 284         int killed = 0;
 285         int longrunners = 0;
 286
 287         now = time(NULL);
 288         session_to_kill = 0;
 289         begin_critical_section(S_SESSION_TABLE);
 290         for (ccptr = ContextList; ccptr != NULL; ccptr = ccptr->next) {
 291                 if (  (ccptr!=CC)
 292                 && (config.c_sleeping > 0)
 293                 && (now - (ccptr->lastcmd) > config.c_sleeping) ) {
 294                         if (!ccptr->dont_term) {
 295                                 ccptr->kill_me = KILLME_IDLE;
 296                                 ++killed;
 297                         }
 298                         else
 299                                 longrunners ++;
 300                 }
 301         }
 302         end_critical_section(S_SESSION_TABLE);
 303         if (killed > 0)
 304                 syslog(LOG_INFO, "Scheduled %d idle sessions for termination\n", killed);
 305         if (longrunners > 0)
 306                 syslog(LOG_INFO, "Didn't terminate %d protected idle sessions;\n", killed);
 307 }
 308
 309
 310 /*
 311  * During shutdown, close the sockets of any sessions still connected.
 312  */
 313 void terminate_stuck_sessions(void)
 314 {
 315
 316         abort();
 317
 318         /* FIXME this function has been disabled because it is somehow being
 319          * called at times other than server shutdown, which is throwing all
 320          * the users off.  EPIC FAIL!!!
 321          */
 322
 323         CitContext *ccptr;
 324         int killed = 0;
 325
 326         begin_critical_section(S_SESSION_TABLE);
 327         for (ccptr = ContextList; ccptr != NULL; ccptr = ccptr->next) {
 328                 if (ccptr->client_socket != -1)
 329                 {
 330                         syslog(LOG_INFO, "terminate_stuck_sessions() is murdering %s", ccptr->curr_user);
 331                         close(ccptr->client_socket);
 332                         ccptr->client_socket = -1;
 333                         killed++;
 334                 }
 335         }
 336         end_critical_section(S_SESSION_TABLE);
 337         if (killed > 0) {
 338                 syslog(LOG_INFO, "Flushed %d stuck sessions\n", killed);
 339         }
 340 }
 341
 342
 343
 344 /*
 345  * Terminate a session.
 346  */
 347 void RemoveContext (CitContext *con)
 348 {
 349         const char *c;
 350         if (con==NULL) {
 351                 syslog(LOG_ERR, "WARNING: RemoveContext() called with NULL!\n");
 352                 return;
 353         }
 354         c = con->ServiceName;
 355         if (c == NULL)
 356                 c = "WTF?";
 357         syslog(LOG_DEBUG, "RemoveContext(%s) session %d\n", c, con->cs_pid);
 358         cit_backtrace ();
 359
 360         /* Run any cleanup routines registered by loadable modules.
 361          * Note: We have to "become_session()" because the cleanup functions
 362          *       might make references to "CC" assuming it's the right one.
 363          */
 364         become_session(con);
 365         CtdlUserLogout();
 366         PerformSessionHooks(EVT_STOP);
 367         become_session(NULL);
 368
 369         syslog(LOG_NOTICE, "[%3d] Session ended.\n", con->cs_pid);
 370
 371         /* If the client is still connected, blow 'em away. */
 372         client_close();
 373
 374         /* If using AUTHMODE_LDAP, free the DN */
 375         if (con->ldap_dn) {
 376                 free(con->ldap_dn);
 377                 con->ldap_dn = NULL;
 378         }
 379
 380         FreeStrBuf(&con->MigrateBuf);
 381         FreeStrBuf(&con->RecvBuf.Buf);
 382         if (con->cached_msglist) {
 383                 free(con->cached_msglist);
 384         }
 385
 386         syslog(LOG_DEBUG, "Done with RemoveContext()\n");
 387 }
 388
 389
 390
 391
 392 /*
 393  * Initialize a new context and place it in the list.  The session number
 394  * used to be the PID (which is why it's called cs_pid), but that was when we
 395  * had one process per session.  Now we just assign them sequentially, starting
 396  * at 1 (don't change it to 0 because masterCC uses 0).
 397  */
 398 CitContext *CreateNewContext(void) {
 399         CitContext *me;
 400         static int next_pid = 0;
 401
 402         me = (CitContext *) malloc(sizeof(CitContext));
 403         if (me == NULL) {
 404                 syslog(LOG_ALERT, "citserver: can't allocate memory!!\n");
 405                 return NULL;
 406         }
 407         memset(me, 0, sizeof(CitContext));
 408         /* Give the contaxt a name. Hopefully makes it easier to track */
 409         strcpy (me->user.fullname, "SYS_notauth");
 410
 411         /* The new context will be created already in the CON_EXECUTING state
 412          * in order to prevent another thread from grabbing it while it's
 413          * being set up.
 414          */
 415         me->state = CON_EXECUTING;
 416         /*
 417          * Generate a unique session number and insert this context into
 418          * the list.
 419          */
 420         me->MigrateBuf = NewStrBuf();
 421         me->RecvBuf.Buf = NewStrBuf();
 422         begin_critical_section(S_SESSION_TABLE);
 423         me->cs_pid = ++next_pid;
 424         me->prev = NULL;
 425         me->next = ContextList;
 426         me->lastcmd = time(NULL);       /* set lastcmd to now to prevent idle timer infanticide */
 427         ContextList = me;
 428         if (me->next != NULL) {
 429                 me->next->prev = me;
 430         }
 431         ++num_sessions;
 432         end_critical_section(S_SESSION_TABLE);
 433         return (me);
 434 }
 435
 436
 437 /*
 438  * Initialize a new context and place it in the list.  The session number
 439  * used to be the PID (which is why it's called cs_pid), but that was when we
 440  * had one process per session.  Now we just assign them sequentially, starting
 441  * at 1 (don't change it to 0 because masterCC uses 0).
 442  */
 443 CitContext *CloneContext(CitContext *CloneMe) {
 444         CitContext *me;
 445         static int next_pid = 0;
 446
 447         me = (CitContext *) malloc(sizeof(CitContext));
 448         if (me == NULL) {
 449                 syslog(LOG_ALERT, "citserver: can't allocate memory!!\n");
 450                 return NULL;
 451         }
 452         memcpy(me, CloneMe, sizeof(CitContext));
 453
 454         memset(&me->RecvBuf, 0, sizeof(IOBuffer));
 455         memset(&me->SendBuf, 0, sizeof(IOBuffer));
 456         memset(&me->SBuf, 0, sizeof(IOBuffer));
 457         me->MigrateBuf = NULL;
 458         me->sMigrateBuf = NULL;
 459         me->redirect_buffer = NULL;
 460 #ifdef HAVE_OPENSSL
 461         me->ssl = NULL;
 462 #endif
 463
 464         me->download_fp = NULL;
 465         me->upload_fp = NULL;
 466         /// TODO: what about the room/user?
 467         me->ma = NULL;
 468         me->openid_data = NULL;
 469         me->ldap_dn = NULL;
 470         me->session_specific_data = NULL;
 471
 472         me->download_fp = NULL;
 473         me->upload_fp = NULL;
 474         me->client_socket = 0;
 475
 476         me->MigrateBuf = NewStrBuf();
 477         me->RecvBuf.Buf = NewStrBuf();
 478
 479         begin_critical_section(S_SESSION_TABLE);
 480         {
 481                 me->cs_pid = ++next_pid;
 482                 me->prev = NULL;
 483                 me->next = ContextList;
 484                 me->lastcmd = time(NULL);       /* set lastcmd to now to prevent idle timer infanticide */
 485                 ContextList = me;
 486                 if (me->next != NULL) {
 487                         me->next->prev = me;
 488                 }
 489                 ++num_sessions;
 490         }
 491         end_critical_section(S_SESSION_TABLE);
 492         return (me);
 493 }
 494
 495
 496 /*
 497  * Return an array containing a copy of the context list.
 498  * This allows worker threads to perform "for each context" operations without
 499  * having to lock and traverse the live list.
 500  */
 501 CitContext *CtdlGetContextArray(int *count)
 502 {
 503         int nContexts, i;
 504         CitContext *nptr, *cptr;
 505
 506         nContexts = num_sessions;
 507         nptr = malloc(sizeof(CitContext) * nContexts);
 508         if (!nptr) {
 509                 *count = 0;
 510                 return NULL;
 511         }
 512         begin_critical_section(S_SESSION_TABLE);
 513         for (cptr = ContextList, i=0; cptr != NULL && i < nContexts; cptr = cptr->next, i++) {
 514                 memcpy(&nptr[i], cptr, sizeof (CitContext));
 515         }
 516         end_critical_section (S_SESSION_TABLE);
 517
 518         *count = i;
 519         return nptr;
 520 }
 521
 522
 523
 524 /*
 525  * This function fills in a context and its user field correctly
 526  * Then creates/loads that user
 527  */
 528 void CtdlFillSystemContext(CitContext *context, char *name)
 529 {
 530         char sysname[SIZ];
 531         long len;
 532
 533         memset(context, 0, sizeof(CitContext));
 534         context->internal_pgm = 1;
 535         context->cs_pid = 0;
 536         strcpy (sysname, "SYS_");
 537         strcat (sysname, name);
 538         len = cutuserkey(sysname);
 539         memcpy(context->curr_user, sysname, len + 1);
 540         context->client_socket = (-1);
 541         context->state = CON_SYS;
 542         context->ServiceName = name;
 543
 544         /* internal_create_user has the side effect of loading the user regardless of wether they
 545          * already existed or needed to be created
 546          */
 547         internal_create_user (sysname, len, &(context->user), -1) ;
 548
 549         /* Check to see if the system user needs upgrading */
 550         if (context->user.usernum == 0)
 551         {       /* old system user with number 0, upgrade it */
 552                 context->user.usernum = get_new_user_number();
 553                 syslog(LOG_DEBUG, "Upgrading system user \"%s\" from user number 0 to user number %ld\n", context->user.fullname, context->user.usernum);
 554                 /* add user to the database */
 555                 CtdlPutUser(&(context->user));
 556                 cdb_store(CDB_USERSBYNUMBER, &(context->user.usernum), sizeof(long), context->user.fullname, strlen(context->user.fullname)+1);
 557         }
 558 }
 559
 560 /*
 561  * flush it again...
 562  */
 563 void CtdlClearSystemContext(void)
 564 {
 565         CitContext *CCC = MyContext();
 566
 567         memset(CCC, 0, sizeof(CitContext));
 568         citthread_setspecific(MyConKey, NULL);
 569 }
 570
 571 /*
 572  * Cleanup any contexts that are left lying around
 573  */
 574 void context_cleanup(void)
 575 {
 576         CitContext *ptr = NULL;
 577         CitContext *rem = NULL;
 578
 579         /*
 580          * Clean up the contexts.
 581          * There are no threads so no critical_section stuff is needed.
 582          */
 583         ptr = ContextList;
 584
 585         /* We need to update the ContextList because some modules may want to itterate it
 586          * Question is should we NULL it before iterating here or should we just keep updating it
 587          * as we remove items?
 588          *
 589          * Answer is to NULL it first to prevent modules from doing any actions on the list at all
 590          */
 591         ContextList=NULL;
 592         while (ptr != NULL){
 593                 /* Remove the session from the active list */
 594                 rem = ptr->next;
 595                 --num_sessions;
 596
 597                 syslog(LOG_DEBUG, "context_cleanup(): Purging session #%d %s\n", ptr->cs_pid, ptr->ServiceName);
 598                 RemoveContext(ptr);
 599                 free (ptr);
 600                 ptr = rem;
 601         }
 602 }
 603
 604
 605
 606 /*
 607  * Purge all sessions which have the 'kill_me' flag set.
 608  * This function has code to prevent it from running more than once every
 609  * few seconds, because running it after every single unbind would waste a lot
 610  * of CPU time and keep the context list locked too much.  To force it to run
 611  * anyway, set "force" to nonzero.
 612  */
 613 void dead_session_purge(int force) {
 614         CitContext *ptr, *ptr2;         /* general-purpose utility pointer */
 615         CitContext *rem = NULL;         /* list of sessions to be destroyed */
 616
 617         if (force == 0) {
 618                 if ( (time(NULL) - last_purge) < 5 ) {
 619                         return; /* Too soon, go away */
 620                 }
 621         }
 622         time(&last_purge);
 623
 624         if (try_critical_section(S_SESSION_TABLE))
 625                 return;
 626
 627         ptr = ContextList;
 628         while (ptr) {
 629                 ptr2 = ptr;
 630                 ptr = ptr->next;
 631
 632                 if ( (ptr2->state == CON_IDLE) && (ptr2->kill_me) ) {
 633                         /* Remove the session from the active list */
 634                         if (ptr2->prev) {
 635                                 ptr2->prev->next = ptr2->next;
 636                         }
 637                         else {
 638                                 ContextList = ptr2->next;
 639                         }
 640                         if (ptr2->next) {
 641                                 ptr2->next->prev = ptr2->prev;
 642                         }
 643
 644                         --num_sessions;
 645                         /* And put it on our to-be-destroyed list */
 646                         ptr2->next = rem;
 647                         rem = ptr2;
 648                 }
 649         }
 650         end_critical_section(S_SESSION_TABLE);
 651
 652         /* Now that we no longer have the session list locked, we can take
 653          * our time and destroy any sessions on the to-be-killed list, which
 654          * is allocated privately on this thread's stack.
 655          */
 656         while (rem != NULL) {
 657                 syslog(LOG_DEBUG, "dead_session_purge(): purging session %d, reason=%d\n", rem->cs_pid, rem->kill_me);
 658                 RemoveContext(rem);
 659                 ptr = rem;
 660                 rem = rem->next;
 661                 free(ptr);
 662         }
 663 }
 664
 665
 666
 667
 668
 669 /*
 670  * masterCC is the context we use when not attached to a session.  This
 671  * function initializes it.
 672  */
 673 void InitializeMasterCC(void) {
 674         memset(&masterCC, 0, sizeof( CitContext));
 675         masterCC.internal_pgm = 1;
 676         masterCC.cs_pid = 0;
 677 }
 678
 679
 680
 681
 682
 683 /*
 684  * Set the "async waiting" flag for a session, if applicable
 685  */
 686 void set_async_waiting(struct CitContext *ccptr)
 687 {
 688         syslog(LOG_DEBUG, "Setting async_waiting flag for session %d\n", ccptr->cs_pid);
 689         if (ccptr->is_async) {
 690                 ccptr->async_waiting++;
 691                 if (ccptr->state == CON_IDLE) {
 692                         ccptr->state = CON_READY;
 693                 }
 694         }
 695 }